Mirai (réseau d'objets connectés, 2016)

Mirai est apparu à l'été 2016. Il parcourait internet à la recherche d'objets connectés, caméras de surveillance, enregistreurs vidéo, routeurs domestiques, et s'y connectait en essayant une courte liste de mots de passe par défaut que leurs propriétaires n'avaient jamais changés. Les appareils infectés rejoignaient un réseau commandé à distance. En septembre 2016, il frappe un grand hébergeur européen et un site de journalisme spécialisé par des attaques de déni de service d'une puissance alors inédite. Le 21 octobre 2016, il vise un fournisseur américain de résolution de noms de domaine : pendant plusieurs heures, des services majeurs, réseaux sociaux, plateformes de vidéo, sites de presse, deviennent inaccessibles pour une large partie des internautes américains et européens, sans avoir eux-mêmes été attaqués. Les auteurs, de jeunes Américains qui cherchaient d'abord à nuire à des concurrents dans l'hébergement de serveurs de jeux, ont plaidé coupable en 2017 ; le code publié entre-temps a inspiré de nombreuses variantes. Pour l'assurance, Mirai a montré trois choses : un risque d'accumulation par des millions d'appareils bon marché que personne ne met à jour, une perte d'exploitation contingente chez les clients d'un prestataire technique unique, et une responsabilité potentielle des fabricants qui livrent des produits sans sécurité minimale, que les législations récentes sur les objets connectés ont fini par encadrer.